www.zeroshell.net

[ricky]

Ciao
sono alla disperata ricerca di un box da mettere a casa dei miei clienti cui fornisco un accesso internet (lavoro in un ISP) capace di eseguire il tracciamento delle sessioni tcp/udp (souce,dest ip address e porte) e di inviare questo logging ad un syslog server.

Presso questi miei clienti non ho nessun tipo di firewall/proxy o auth in grado di farmi il lavoro richiesto dal decreto Pisanu e varie.

Qualcuno sa aiutarmi ?

grazie
ricky

[fulvio]

Se usi Zeroshell come router o access point wireless ti basta attivare il logging del connection tracking dalla sezione [Firewall][Connection Tracking]
per ottenere il log delle connessioni degli utenti e quindi conoscere IP sorgente, porta sorgente, IP destinazione, porta Destinazione. Tieni conto che in caso di NAT ottieni come indirizzo sorgente e porta sorgente quelli reali del client su rete privata e non quelli del router. Cio' e' importante perche' serve ad identificare esattamente una macchina.
Se poi da [Logs][Configure] attivi il logging su un syslog remoto, tali informazione potranno essere archiaviate su un server che usi tale protocollo.

Ciao
Fulvio

[BigTrumpet]

Come dice Fulvio Zeroshell va benissimo allo scopo (ad esempio se fai NAT) ma mi chiedevo: perchè vuoi mettere questo box a casa del cliente e non implementi invece il logging centralmente?
Per il Decreto Pisanu non ti basta riuscire ad associare le connessioni ad un cliente senza distinguere se poi lui (a casa sua) utilizza più pc?

Ciao
Massimo